問95
頻出度★☆☆
情報セキュリティの物理的及び環境的セキュリティ管理策において, サーバへの電源供給が停止するリスクを低減するために使用される装置はどれか。
平成30年度 春期 ITパスポート試験 問95
マネジメント系サービスマネジメント › ファシリティマネジメント
この問題の解説と、これまでの解答の記録です。
解説
問 95
不正解ア
DMZ (非武装地帯) は、社内ネットワークとインターネットの間に置く緩衝用のネットワーク領域で、公開サーバなどを配置してネットワークを分離する仕組み。ネットワークセキュリティの対策であり、電源供給とは無関係なので誤り。
不正解イ
IDS (侵入検知システム) は、ネットワークやサーバへの不正アクセス・攻撃の兆候を検知して管理者に通知する仕組み。セキュリティ監視の装置であって電源を確保するものではないため誤り。
不正解ウ
PKI (公開鍵基盤) は、公開鍵暗号方式とディジタル証明書を用いて通信の暗号化や本人認証を実現する基盤。機密性・完全性を守る仕組みであり、電源供給停止リスクとは関係しないため誤り。
- エ
正解 エの UPS (無停電電源装置, Uninterruptible Power Supply) が正解。UPS は内蔵バッテリーをもち、商用電源が停電・電圧低下・瞬断したときに即座にサーバへ電力を供給し続ける装置である。これにより電源供給が突然止まってサーバが異常停止したりデータが失われたりするリスクを低減できる。設問の「物理的及び環境的セキュリティ管理策」における可用性 (電源の安定確保) 対策そのものであり、電源供給停止リスクを直接下げる装置として合致する。
ここがポイント
- UPS (無停電電源装置) は停電・瞬断時にバッテリーから電力を供給し、サーバの異常停止やデータ損失を防ぐ可用性・物理的環境対策の装置である。
- DMZ・IDS・PKI はいずれもネットワークや暗号・認証に関するセキュリティ用語であり、電源供給の確保とは目的が異なる点を区別する。
用語